Beantwortet von der Redaktion von Business.Digital Stand
Diese Frage stellen sich viele Websitebetreiber, und die Antwort ist einfacher als oft gedacht: Es kommt darauf an, welche Art von Cookies deine Website setzt.
Technisch notwendige Cookies: kein Banner nötig
Cookies, die für den technischen Betrieb der Website zwingend notwendig sind, brauchen keine Einwilligung. Dazu gehören Session-Cookies (die dich auf einer Seite eingeloggt halten), Cookies für den Warenkorb in einem Shop oder Sicherheits-Cookies.
Diese Cookies darfst du ohne Zustimmung setzen, weil ohne sie die Website nicht korrekt funktionieren würde. Ein Cookie-Banner ist dafür nicht erforderlich.
Alle anderen Cookies: Banner Pflicht
Sobald du Cookies oder ähnliche Technologien einsetzt, die nicht technisch notwendig sind, brauchst du eine aktive Einwilligung, bevor etwas auf dem Endgerät gespeichert oder ausgelesen wird. Die Rechtsgrundlage dafür ist § 25 TDDDG, nicht die DSGVO. Die DSGVO regelt erst den Schritt danach, also was mit den erhobenen personenbezogenen Daten passieren darf. Ein belastbarer Banner deckt beide Gesetze ab. Das betrifft vor allem:
- Analyse-Cookies (Google Analytics, Matomo in bestimmten Konfigurationen)
- Marketing-Cookies (Google Ads, Meta Pixel, LinkedIn Insight Tag)
- Personalisierungs-Cookies
- Externe Dienste wie YouTube-Embeds, Google Maps, Chatbots
Wichtig: Der Banner muss eine echte Wahlmöglichkeit bieten. Ein “OK”-Button allein reicht nicht. Der Nutzer muss aktiv zustimmen können oder ablehnen können, ohne Nachteile.
Wie setzt du das technisch um?
Consent Management Plattformen wie Cookiebot, Borlabs Cookie oder Usercentrics machen die Umsetzung rechtssicher. Sie blockieren Cookies bis zur Einwilligung, dokumentieren die Zustimmungen und ermöglichen das Widerrufen der Einwilligung.
Für Unternehmen, die im DACH-Raum tätig sind, ist eine gepflegte Consent-Lösung keine Option, sondern Pflicht. Die Bußgelder bei Verstößen können erheblich sein.
Google Consent Mode v2
Seit 2024 empfiehlt Google den Einsatz von Consent Mode v2, um Conversion-Daten auch ohne vollständige Cookie-Zustimmung teilweise zu erhalten. Wenn du Google Ads oder Google Analytics einsetzt, ist die Implementierung von Consent Mode v2 sinnvoll.
Wenn du deine Website datenschutzkonform aufstellen oder einen bestehenden Cookie-Banner überprüfen willst, helfen wir dir dabei: Webdesign und Webentwicklung für Unternehmen.